しばらく経ってもこの画面に変化がない場合は、Javascript を on にして再度読み込んで下さい。
ドラえもんだらけ
しばらく経ってもこの画面に変化がない場合は、Javascript を on にして再度読み込んで下さい。
令和時代の API 実装のベースプラクティスと CSRF 対策 | blog.jxck.io
Intro CSRF という古の攻撃がある。この攻撃を「古(いにしえ)」のものにすることができたプラットフォームの進化の背景を、「Cookie が SameSite Lax by Default になったからだ」という解説を見ることがある。 確かに、現実的にそれによって攻撃の成立は難しくなり、救われているサービスもある。しかし、それはプラットフォームが用意した対策の本質から言うと、解釈が少しずれていると言えるだろう。 今回は、「CSRF がどうして成立していたのか」を振り返ることで、本当にプラットフォームに足りていなかったものと、それを補っていった経緯、本当にすべき対策は何であるかを解説していく。 結果として見えてくるのは、今サービスを実装する上での「ベース」(not ベスト)となるプラクティスだと筆者は考えている。 CSRF 成立の条件 例えば、攻撃者が用意した attack.examp
滅びてほしい認証系の実装の話
こんにちは、富士榮です。 ちょっと前に某所でダメダメな認証系の技術実装ってなんだろうねぇ、、という話をしていたことをXで呟いたところ、色々とご意見を頂けましたのでまとめて書いておきます。 考えていると結局のところ、サービス提供側が意図していることとは全然違うことが起きている気がするので、この辺はしっかり考えて実装したいところですね。（実装ミスは問題外として） カテゴリ滅びてほしいもの実装側がやりたいこと利用者が感じること実際に起きていること代替手法認証CAPTCHAbot避けぐにゃぐにゃ文字が読めない バイクと自転車の違いとは？ユーザの離脱、カゴ落ちパスキーの利用 新しいタイプのCAPTCHA（通常は画面に出ない） リスクベース認証との組み合わせによる抑制認証パスワード誰でも使える認証手段の用意忘れる。複雑なパスワードをそれぞれのサービス毎に管理するのは無理パスワードの使い回し。パスワード
SAPは何故使いにくいのに、世界中で愛されているのか｜ヒーホーくん
定期的に見かけるSAPを入れても碌なことがないみたいなやつ。現場の人や中間管理職の感想としては全く正しいが、本当にERPがゴミならば（主にグローバル大企業で）これだけ普及しているわけもないわけで、なにかしら使う側に問題があるのかもしれません。 マジレスするとSAPというかERPは給料の高い人の生産性を上げるもので、給料の安い人の使い勝手とか優先度低いし、末端にたくさんのデータの入力を要求するから。別になんの矛盾もない。 https://t.co/F2J5TdeWXw — (っ╹◡╹c) (@Heehoo_kun) March 21, 2024 私が新卒入社した会社でも当時のメインフレームをSAPに置き換えるみたいな話があって、コスト削減で大変な工場でそんなものは入れられないみたいな議論があったのは覚えています。その時のラインマネージャーの一人が、「ERPは給料が安い人を大量に使って給料が高
ポケモンカードはいかにしてトレーディングカードの「王」となったのか | ノスタルジー、新型コロナ、YouTuber
かつて、米国人が必死になって集めるトレーディングカードといえば、野球選手のカードだった。現在では、ポケモンカードがこの座を奪っており、その熱は簡単には冷めそうにない。 しかし、ポケモンというコンテンツは20年以上続いてきた一方、ポケモンカードの人気がこれほど爆発したのはここ数年のことだ。ポケモンそのものの人気以外に、何がポケモンカードの人気を押し上げたのか。米誌「ファスト・カンパニー」がその秘密に迫った。 短期間で野球カードに勝利 親たちが野球選手のミッキー・マントルのカードを自転車のスポークに挟んでしまった思い出を語るのも、もう遠い過去のものとなった。最近の親たちは、収集品を大切にするよう語る際に、00年代初頭、初代の「ひかるリザードン」を昼休みのカードバトルに使って価値を下げてしまったことについて話すだろう。 だが実は、カードの状態や真偽の鑑定、グレードづけをする業界の最大手「PSA（
虎に翼 第3週「女は三界に家なし？」を振り返って ｜明治大学
明治大学法学部教授、大学史資料センター所長／図書館長 村上 一博 図書貸出票・閲覧票、明治大学図書館所蔵資料 第3週は、プールで泳いでいた寅子が、濡れた髪のままで、慌てて教室に駆け込むシーンからスタートしましたね。三淵さんが、御茶ノ水のYWCAでときどき泳いでいたことは、級友たちが証言しています。ちなみに、YWCAの屋内プールは、今もありますよ。 ドラマでは、退学者が続出して明律大学女子部が閉校されそうになり、新入生確保のため、法廷劇をすることになりました。前にも少しお話ししたように、昭和4年に明治大学女子部がスタートしたときは、法科の入学生は93名でしたが、三淵さんが入学した昭和7年は52名と次第に少なくなっていきました。退学者も多く、卒業するころには約半数に減ってしまうという状態でしたから、閉校されそうになったのも頷けます。翌昭和8年に弁護士法が改正されると（施行は3年後の昭和11年）
“タスク渋滞”がないトップ5％社員の特徴は返事の速さ 39社で「なんでも即答」の行動実験をして、職場に現れた変化
新刊『時短の一流、二流、三流』が好評の越川慎司氏が開設するVoicyチャンネル「トップ5%社員の習慣ラジオ」。今回は「残業の原因は『タスク渋滞』5%社員が実践するエブリシング即答」と題した放送回の模様をお届けします。誰かがボールを握って離さないことで全体が遅れる“タスク渋滞”の解消法を紹介しました。 ■音声コンテンツはこちら 90％以上が「送ったメール見てますか」のムダなやり取りを経験 越川慎司氏（以下、越川）：今回は、仕事で成果を出し続けるトップ5％社員がどのようにタスクをこなしているかについてご説明します。『AI分析でわかった トップ5％セールスの習慣』の調査の中で私自身すごく勉強になったので、みなさんとシェアしていきたいと思います。 まず、タスク渋滞。誰かがボールを握って離さないことで全体が遅れる経験ってありませんか？ ぜんぜん返答がなく、「すぐ返信してくれたらありがたいのになぁ」み
いなば食品、想像以上にやばかった。「会長宅のあらゆる家事を従業員に命令」「会長が気に入ったイケメン社員を“我が物”にする」など、ヤバい事項が盛りだくさんの模様
滝沢ガレソ🪄 @tkzwgrs 【衝撃】#いなば食品 に関するタレコミをまとめました ■いなば食品の闇① 『従業員を召し使いのように酷使』 ・会長宅の掃除、買い物、子供やペットの世話…あらゆる家事を従業員に命令 ・台所には腐敗物が散乱 ・トイレも磨かせる ・拒否すると解雇or左遷 ・サボる社員は屋内カメラで監視 ※あまりにも情報量が多いためツリー形式でまとめます 2024-04-17 10:22:18 滝沢ガレソ🪄 @tkzwgrs 【悲報】ちゅ～るやツナ缶でお馴染みの“#いなば食品”、ブラックすぎて新人が逃亡 ・今年、一般職19人のうち最低でも17人が入社辞退 ・「入社したら新しい社員寮に住める」と案内 →雨漏りしまくりのボロ一軒家で同期との共同生活を指示 ・入社式で人事が「一般職の募集要項は嘘です」と発言 →実際、 入社後に募集要項より3万円低い給料を掲示 ≪内情≫ ・今年1月に社
『スプラトゥーン3』の世界一が決まる。「スプラトゥーン3 ワールドチャンピオンシップ 2024」レポート。 | トピックス | Nintendo
4月13日（土）、4月14日（日）の2日間、「スプラトゥーン3 ワールドチャンピオンシップ 2024」が開催されました！ 春らしい陽気に恵まれた2日間でしたが、会場では熱い戦いが行われました。
5年後には標準になっている可観測性のこと - Learning Opentelemetry の読書感想文 - じゃあ、おうちで学べる
はじめに 本稿は、オープンソースの可観測性(Observability)プロジェクトである OpenTelemetry を取り上げた書籍「Learning Opentelemetry」の読書感想文です。従来の可観測性の課題であったデータの分断を解消し、トレース、メトリクス、ログなどの様々なテレメトリデータを統合的に扱うことができる OpenTelemetry は、可観測性の分野における革命的な存在と言えます。 過去10年間で、可観測性はニッチな分野から、クラウドネイティブの世界のあらゆる部分に影響を与える数十億ドル規模の産業へと発展しました。しかし、効果的な可観測性の鍵は、高品質のテレメトリデータにあります。OpenTelemetryは、このデータを提供し、次世代の可観測性ツールと実践を開始することを目的としたプロジェクトです。 learning.oreilly.com 本書の想定読者は、
KFCのアプリやばすぎて笑う
KFCのアプリが最近リニューアルされたんだけど、稀に見るやばい出来になってて笑える。 これまでのアプリは特段大きな不満もなく使えるものだったのに、何故かいきなりアプリが刷新された。 【新アプリの惨状】 ・これまでのアプリでは会員未登録でもマイルが貯まる仕様だったが、新アプリ移行後は会員登録しないとマイルが貯まらない仕様に。 で、会員未登録のままアプリをアップデートしたユーザーのマイルはすべて消滅。 ・アップデートで未登録会員のマイルが消滅する旨について碌な告知もなかった。 ・アプリに合わせて（？）リニューアルした公式サイトが内容すっからかんでやばい。 https://www.kfc.co.jp/ ・会員登録しようとすると入力画面の携帯電話番号と郵便番号を入力出来る桁数が足りず詰む。 ・ログインの為にワンタイムパスワードが必要だが、送られてくるSMSのパスワードが空欄で詰む。 ・そもそもたか
「どの都道府県で育つか」でこれほど違う大学進学率、背景に高校制度…普通科88.6％の東京、地方との圧倒的な機会差 【均質化する東京の難関大】出身地域の多様性低下、その背景と影響を読み解く＜後編＞ | JBpress (ジェイビープレス)
高校普通科在籍率：東京88.6％、宮崎45.4％ 現在でも大学進学を望む人が進学しているのだから「地域格差は個人の“自由”な選択の結果」という意見もあるかもしれない。しかし、どのような選択肢が18歳にとって現実的かどうかは制度的に制約されている実態がある。 特に義務教育ではない高校教育は制度的な格差が明確だ。最も分かりやすいのは、学科の区分だろう。 普通科と職業学科ではカリキュラム、進路指導、先輩の進路、同級生のSESや大学進学意欲、学校外教育利用率など様々な違いがあり、都道府県によって学科の比率はかなり異なる。 2023年の高校3年生でみると、最も普通科在籍率が高いのは東京都で88.6%、47都道府県で最も低いのは宮崎県の45.4%だ。
＆（アンドのマーク）は使わない｜しじみ ｜デザインを語るひと
ビジネスに使えるデザインの話ビジネスにデザインの知識はけっこう使えます。苦手な人も多いから１つ知るだけでもその分アドバンテージになることもあります。noteは毎日午前7時に更新しています。 欧文のルール日本人は知らない欧文（主に英語）のルールというものがあります。これは英語の授業でも教えてくれません。それゆえか翻訳者からの原稿にも、このルールに則っていないものがすごく多くあります。 知っておくと何かとアドバンテージになるので少しずつご紹介していきます。ご紹介した欧文のルールはこちらのマガジンにストックしていきます。 「＆」の正体正式にはアンパサンド（ampersand）と言います。日本では「アンドマーク」と呼ばれていることが多いこの記号。正しい名前は“ampersand”（アンパサンド）です。日本でも馴染みのある記号で、企業名などでもよく目にするのではないでしょうか。 情報通信・メディア系
「ローチケ電子チケットアプリ」ご利用方法変更のお知らせ｜お知らせ
お客様各位 2024年4月5日 株式会社ローソンエンタテインメント 平素よりローソンチケットをご利用いただき、誠にありがとうございます。 弊社は、本年4月3日(水)に、「電子チケットの不正防止」を目的として「ローチケ電子チケットアプリ」（以下、電子チケットアプリ）のアップデートを実施いたしました。 これにより、電子チケットアプリ内で、電子チケットを表示（ダウンロード）した後に、「携帯端末の機種変更」や「電子チケットアプリの再インストール」を実施した場合、「電子チケットの再表示」が出来なくなってしまいます。 お客様の中で、電子チケットをご購入されてから、当該チケットの対象公演日までに携帯端末の機種変更などを予定されている方がいらっしゃいましたら、対象電子チケットを表示（ダウンロード）せずに機種変更を行い、新しい携帯端末で電子チケットアプリをインストールのうえ、電子チケットの表示（ダウンロード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【181スポット】『ポケモンGO』リリース当初から秋田県で撮影されてきたAR写真がすごいと話題に→風景に合わせたポケモンのチョイスも見どころの一つ リプ欄からは「これもう秋田の観光大使では」との声も
人がメンタルを崩す理由で大きいのは「仕事が進まないこと」らしい→「小さな目標を設定し達成する事って大事」
リュウジさん、卵を明太子化したレシピを公開したら海外の人やアレルギーの人、妊婦さんからお礼のコメントがめちゃくちゃ来る
お風呂の床、こまめに掃除してるけど汚れが蓄積してきたので掃除方法を教えて！→洗剤開発の方による解説「ブラシ選びも重要」
60歳前後の女性エリートの話を聞く機会があったのだが、戦闘民族過ぎてモデルケースにするには難しいと思った話
国土交通省が新サイト「不動産情報ライブラリ」を無料公開、早くも神サイトと評判【やじうまWatch】
